ITパスポート 2022年 問05

NDAに関する記述 +【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを確認する：「営業秘密」「特定」「管理する意思」「契約」。
2. 各選択肢が示す用語を思い出す（用語の日本語と英語も）。
3. キーワードと用語の意味が一致する選択肢を選ぶ。
   • 「営業秘密を特定して管理する意思」→ 秘密保持契約（NDA）と一致するかを考える。
4. 他の選択肢が別の概念（監視組織、品質基準、作業分解）を示していないかを確認して除外する。

選択肢別の誤答解説

• ア: 「企業などにおいて、情報システムへの脅威の監視や分析を行う専門組織」
  • これは SOC（Security Operations Center：セキュリティ運用センター）を指します。SOCはシステムの安全を監視・対応する組織であり、契約の話ではありません。よって不適切です。
• イ: 「契約当事者がもつ営業秘密などを特定し、相手の秘密情報を管理する意思を合意する契約」
  • ここが正解です。NDA（Non-Disclosure Agreement：秘密保持契約）はまさに秘密情報の定義とその管理方法を当事者間で合意する文書です。
• ウ: 「提供するサービス内容に関して、サービスの提供者と利用者が合意した、客観的な品質基準の取決め」
  • これは SLA（Service Level Agreement：サービスレベル合意）を指します。SLAはサービス性能（可用性、応答時間など）の水準を定める合意で、秘密保持とは目的が違います。
• エ: 「プロジェクトにおいて実施する作業を細分化し、階層構造で整理したもの」
  • これは WBS（Work Breakdown Structure：作業分解構造）です。プロジェクト管理で使う作業の構造図であり、契約や秘密保持とは無関係です。

よくある誤解

1. NDAは「口頭の約束」でも有効だと思う誤解
   • 口頭でも法的効力はあり得ますが、後で争いになると証明が難しくなります。書面で明確に取り決めるのが実務上は安全です。
2. NDAで何でも「秘密にしてよい」と思う誤解
   • 既に公知の情報や第三者から正当に得た情報、法律で開示が必要な情報（裁判所命令など）は通常、NDAの「秘密」から除外されます。範囲を具体的に定める必要があります。
3. NDAは永遠に有効と思う誤解
   • NDAには合理的な期間（例：3年、5年など）を設定するのが一般的です。期間が過度に長いと法的に問題となる場合があります。

補足コラム

• 種類
  • 一方当事者が情報を提供する「片務的NDA（片側秘密保持）」。
  • 双方が情報を交換する「相互NDA（相互秘密保持）」。
• 主な記載項目
  • 秘密情報の定義（何が秘密かを明確にする）。
  • 利用目的（なぜ情報を共有するか）。
  • 開示・管理の方法（誰がアクセスできるか、保存方法など）。
  • 有効期間・保存期間。
  • 例外（既知の情報、公知の情報、法令による開示義務など）。
  • 損害賠償や救済措置、準拠法と裁判地（どこの国の法律で争うか）。

FAQ